iT邦幫忙

0

網域帳戶被鎖,是否可用sysprep解??

ghost234 6 月前3321 瀏覽

如果同仁的網域帳戶一直被鎖
相信是所有it人員頭痛的問題
一般的文章,都是要查是哪台機器引起被鎖
然後找該機上什麼程式引起被鎖

所以,假設前段排查,已確定是a機造成帳戶被鎖的
是否可用sysprep或該機上重建帳戶設定檔的方式,來解呢??

souda iT邦新手 1 級 ‧ 6 月前 檢舉
sysprep 跟 鎖帳戶有直接關係嗎!!這兩者是不同的領域.
小成 iT邦高手 10 級 ‧ 6 月前 檢舉
http://blog.miniasp.com/post/2010/12/07/How-to-analysis-AD-Account-Lockout-problem.aspx
窮嘶發發發 iT邦高手 1 級 ‧ 6 月前 檢舉
AD 帳戶是 AD 主機管的,被鎖,就是去主機那解除啊
還有,本機群組,千萬別給所有的AD 帳戶都能登入,要做管控
也別都給本機的系統管理員權限,這樣可以提高一點安全性
例如本機備份用系統管理員權限,但是USER 沒有最高權限
那麼當 USER 中綁架時,本機的備份可以不受影響

2 個回答

0
WilliamHuang
iT邦大師 1 級 ‧ 6 月前

怪怪~這很奇妙
如果有東西偵測去鎖
那一定有LOG
不然是有人搞USER鎖定嗎??
怎麼會都沒有辦法查
第一 沒權限
第二 不會看
怎可能都沒紀錄
/images/emoticon/emoticon41.gif

0
seei
iT邦新手 3 級 ‧ 6 月前

您好, 跟sysprep 沒關係,
一直被鎖是指電腦一開機登入後就被鎖, 還是指登入後使用一段時間才被鎖,
如果是一開機就被鎖,最快的方式懶的找問題, 就是重建profile
你可以找一個偵測帳號被鎖會發alert 的tool,來監控,
使用一段時間被鎖就要開他開啓了那些程式,
以上通常能很快找出問題

我要發表回答

立即登入回答